Skip to main content
Eine neuere Version dieses Produkts ist erhältlich.
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Verwalten Sie die zulässigen Mandanten für StorageGRID Grid-Föderation

Änderungen vorschlagen
PDFs

Sie können S3-Mandantenkonten die Nutzung einer Grid Federation-Verbindung zwischen zwei StorageGRID Systemen gestatten. Wenn Mandanten die Nutzung einer Verbindung gestattet wird, sind spezielle Schritte erforderlich, um Mandantendetails zu bearbeiten oder die Berechtigung eines Mandanten zur Nutzung der Verbindung dauerhaft zu entfernen.

Bevor Sie beginnen

${post_edited_translations.segment}

Wenn Sie einem neuen oder bestehenden Mandantenkonto die Nutzung einer Grid-Federation-Verbindung für die Kontoklonung und die gridübergreifende Replikation ermöglichen möchten, sind die allgemeinen Anweisungen zu "Erstellen eines neuen S3-Mandanten" oder "ein Mandantenkonto bearbeiten" zu beachten:

  • Sie können den Mandanten aus jedem Grid in der Verbindung erstellen. Das Grid, in dem ein Mandant erstellt wird, ist das Quell-Grid des Mandanten.

  • Der Status der Verbindung muss Verbunden sein.

  • Wenn der Mandant erstellt oder bearbeitet wird, um die Berechtigung Grid-Verbundverbindung verwenden zu aktivieren, und dann auf dem ersten Grid gespeichert wird, wird ein identischer Mandant automatisch auf das andere Grid repliziert. Das Grid, auf das der Mandant repliziert wird, ist das Ziel-Grid des Mandanten.

  • Die Mandanten in beiden Grids haben dieselbe 20-stellige Konto-ID, denselben Namen, dieselbe Beschreibung, dasselbe Kontingent und dieselben Berechtigungen. Optional kann das Feld Beschreibung verwendet werden, um zu erkennen, welcher der Quellmandant und welcher der Zielmandant ist. Beispielsweise erscheint diese Beschreibung für einen Mandanten, der in Grid 1 erstellt wurde, auch für den auf Grid 2 replizierten Mandanten: „Dieser Mandant wurde in Grid 1 erstellt.“

  • Aus Sicherheitsgründen wird das Passwort eines lokalen Root-Benutzers nicht in das Ziel-Grid kopiert.

    Tipp Bevor sich ein lokaler Root-Benutzer beim replizierten Mandanten auf dem Ziel-Grid anmelden kann, muss ein Grid-Administrator für dieses Grid "das Passwort für den lokalen Root-Benutzer ändern".

  • Nachdem der neue oder bearbeitete Mandant in beiden Grids verfügbar ist, können Mandantenbenutzer diese Vorgänge ausführen:

Einen zugelassenen Mandanten anzeigen

Es sind Details zu einem Mandanten verfügbar, der zur Nutzung einer Grid Federation Verbindung berechtigt ist.

Schritte

  1. Tenants auswählen.

  2. Auf der Seite „Mieter“ den Namen des Mieters auswählen, um die Seite mit den Mieterdetails anzuzeigen.

    Wenn dies das Quell-Grid für den Mandanten ist (das heißt, wenn der Mandant in diesem Grid erstellt wurde), erscheint ein Banner, das daran erinnert, dass der Mandant in ein anderes Grid geklont wurde. Wenn dieser Mandant bearbeitet oder gelöscht wird, werden die Änderungen nicht mit dem anderen Grid synchronisiert.

    Registerkarte Grid federation auf der Seite „Mandantendetails“

  3. Optional kann die Registerkarte Grid federation ausgewählt werden, um "die Verbindung zum Grid Federation überwachen".

Einen zulässigen Mandanten bearbeiten

Wenn Sie einen Mandanten bearbeiten müssen, der über die Berechtigung Grid-Federationsverbindung verwenden verfügt, befolgen Sie die allgemeinen Anweisungen für "Bearbeiten eines Mandantenkontos" und beachten Sie Folgendes:

  • Verfügt ein Mandant über die Berechtigung Grid-Federationsverbindung verwenden, können Mandantendetails in beiden Grids der Verbindung bearbeitet werden. Allerdings werden Änderungen nicht in das andere Grid kopiert. Wenn die Mandantendetails zwischen den Grids synchron gehalten werden sollen, sind die gleichen Änderungen auf beiden Grids vorzunehmen.

  • Die Berechtigung Grid-Federationsverbindung verwenden kann beim Bearbeiten eines Mandanten nicht entfernt werden.

  • Beim Bearbeiten eines Mandanten kann keine andere Grid Federation-Verbindung ausgewählt werden.

Einen zulässigen Mandanten löschen

Wenn Sie einen Mandanten entfernen müssen, der über die Berechtigung Grid-Federationsverbindung verwenden verfügt, befolgen Sie die allgemeinen Anweisungen für "Löschen eines Mandantenkontos" und beachten Sie Folgendes:

  • Bevor der ursprüngliche Mandant im Quell-Grid entfernt werden kann, müssen alle Buckets für das Konto im Quell-Grid entfernt werden.

  • Bevor der geklonte Mandant im Ziel-Grid entfernt werden kann, müssen zuvor alle Buckets für das Konto im Ziel-Grid entfernt werden.

  • Wenn entweder der ursprüngliche oder der geklonte Mandant entfernt wird, kann das Konto nicht mehr für die gridübergreifende Replikation verwendet werden.

  • Wenn Sie den ursprünglichen Mandanten im Quell-Grid entfernen, bleiben alle Mandantengruppen, Benutzer oder Schlüssel, die in das Ziel-Grid geklont wurden, unberührt. Es besteht die Möglichkeit, den geklonten Mandanten zu löschen oder ihm die Verwaltung seiner eigenen Gruppen, Benutzer, Zugriffsschlüssel und Buckets zu überlassen.

  • Wenn Sie den geklonten Mandanten im Zielnetz entfernen, treten Klonfehler auf, wenn dem ursprünglichen Mandanten neue Gruppen oder Benutzer hinzugefügt werden.

    Um diese Fehler zu vermeiden, sollte die Berechtigung des Mandanten zur Nutzung der Grid-Federation-Verbindung entfernt werden, bevor der Mandant aus diesem Grid gelöscht wird.

Berechtigung „Grid Federation-Verbindung nutzen“ entfernen

Um zu verhindern, dass ein Mandant eine Grid-Federation-Verbindung nutzt, muss die Berechtigung Grid-Federation-Verbindung nutzen entfernt werden.

Schritte zur Entfernung der Grid Federation Verbindung

Vor der Entfernung der Berechtigung eines Mandanten zur Nutzung einer Grid Federation Verbindung ist Folgendes zu beachten:

  • Die Berechtigung Grid-Federationsverbindung verwenden kann nicht entfernt werden, wenn für einen der Buckets des Mandanten die grid-übergreifende Replikation aktiviert ist. Das Mandantenkonto muss die grid-übergreifende Replikation zunächst für alle seine Buckets deaktivieren.

  • Das Entfernen der Berechtigung „Use grid federation connection“ löscht keine Elemente, die bereits zwischen den Grids repliziert wurden. Beispielsweise werden Mandantenbenutzer, -gruppen und -objekte, die in beiden Grids vorhanden sind, beim Entfernen der Berechtigung des Mandanten nicht aus einem der Grids gelöscht. Um diese Elemente zu löschen, ist eine manuelle Entfernung aus beiden Grids erforderlich.

  • Wenn Sie diese Berechtigung mit derselben Grid Federation-Verbindung wieder aktivieren möchten, löschen Sie zuerst diesen Mandanten im Ziel-Grid, andernfalls führt die erneute Aktivierung dieser Berechtigung zu einem Fehler.

Hinweis Durch erneutes Aktivieren der Berechtigung Grid-Federationsverbindung verwenden wird das lokale Grid zum Quell-Grid und das Klonen in das durch die ausgewählte Grid-Federationsverbindung angegebene Remote-Grid ausgelöst. Existiert das Mandantenkonto bereits im Remote-Grid, führt das Klonen zu einem Konfliktfehler.
Bevor Sie beginnen

Replikation für Mandanten Buckets deaktivieren

Als erster Schritt besteht darin, die netzübergreifende Replikation für alle Mandanten-Buckets zu deaktivieren.

Schritte

  1. Von einem der beiden Grids aus erfolgt die Anmeldung beim Grid Manager über den primären Admin-Knoten.

  2. Wählen Sie Konfiguration > System > Grid federation.

  3. Wählen Sie den Verbindungsnamen aus, um die Details anzuzeigen.

  4. Auf der Registerkarte Zulässige Mandanten lässt sich feststellen, ob der Mandant die Verbindung verwendet.

  5. Wenn der Mandant aufgeführt ist, sollte er "Grid-übergreifende Replikation deaktivieren" für alle seine Buckets auf beiden Grids in der Verbindung durchführen.

    Tipp Die Berechtigung Grid-Federationsverbindung verwenden kann nicht entfernt werden, wenn für einen Mandanten-Bucket die Grid-übergreifende Replikation aktiviert ist. Der Mandant muss die Grid-übergreifende Replikation für seine Buckets in beiden Grids deaktivieren.

Berechtigung für Mandanten entfernen

Nachdem die netzübergreifende Replikation für Mandanten-Buckets deaktiviert wurde, kann die Berechtigung des Mandanten zur Nutzung der Grid-Federationsverbindung entfernt werden.

Schritte

  1. Melden Sie sich beim Grid Manager vom primären Admin-Knoten aus an.

  2. Die Berechtigung kann auf der Grid federation-Seite oder der Tenants-Seite entfernt werden.

    Grid Federation-Seite

    1. Wählen Sie Konfiguration > System > Grid federation.

    2. Der Verbindungsname kann ausgewählt werden, um die zugehörige Detailseite anzuzeigen.

    3. Auf der Registerkarte Zulässige Mieter die Optionsschaltfläche für den Mieter auswählen.

    4. Berechtigung entfernen auswählen.

    Mandantenseite

    1. Tenants auswählen.

    2. Der Name des Mieters auswählen, damit die Detailseite angezeigt wird.

    3. Auf der Registerkarte Grid federation die Optionsschaltfläche für die Verbindung auswählen.

    4. Berechtigung entfernen auswählen.

  3. Die Warnungen im Bestätigungsdialogfeld sollten überprüft werden, danach ist Entfernen auszuwählen.

    • Wenn die Berechtigung entfernt werden kann, erfolgt eine Rückkehr zur Detailseite und eine Erfolgsmeldung wird angezeigt. Dieser Mandant kann die Grid Federation Verbindung nicht mehr nutzen.

    • Wenn für einen oder mehrere Mandanten-Buckets noch die Cross-Grid-Replikation aktiviert ist, wird eine Fehlermeldung angezeigt.

      Fehlermeldung, die angezeigt wird, wenn der Mandant CGR für einen Bucket aktiviert hat

      Es stehen folgende Optionen zur Verfügung:

      • (Empfohlen.) Im Tenant Manager anmelden und die Replikation für jeden Bucket des Tenants deaktivieren. Siehe "Verwaltung der gridübergreifenden Replikation". Anschließend die Schritte zur Entfernung der Berechtigung Use grid connection wiederholen.

      • Die Berechtigung wird zwangsweise entfernt. Im nächsten Abschnitt finden sich weitere Informationen.

  4. Zum anderen Grid wechseln und diese Schritte wiederholen, um die Berechtigung für denselben Mandanten im anderen Grid zu entfernen.

Die Berechtigung zwangsweise entfernen

Bei Bedarf kann die Entfernung der Berechtigung eines Mandanten zur Nutzung einer Grid-Federation-Verbindung erzwungen werden, selbst wenn für die Mandanten-Buckets die gridübergreifende Replikation aktiviert ist.

Vor der erzwungenen Entfernung einer Berechtigung eines Mandanten sind die allgemeinen Überlegungen zu die Entfernung der Berechtigung sowie die folgenden zusätzlichen Aspekte zu beachten:

  • Wenn Sie die Berechtigung Use grid federation connection mit Gewalt entfernen, werden alle Objekte, deren Replikation in das andere Grid noch aussteht (eingelesen, aber noch nicht repliziert), weiterhin repliziert. Um zu verhindern, dass diese Objekte im Replikationsprozess den Ziel-Bucket erreichen, muss die Berechtigung des Mandanten auch für das andere Grid entfernt werden.

  • Alle Objekte, die nach der Entfernung der Berechtigung Use grid federation connection in den Quell-Bucket aufgenommen werden, werden niemals in den Ziel-Bucket repliziert.

Schritte

  1. Melden Sie sich beim Grid Manager vom primären Admin-Knoten aus an.

  2. Wählen Sie Konfiguration > System > Grid federation.

  3. Der Verbindungsname kann ausgewählt werden, um die zugehörige Detailseite anzuzeigen.

  4. Auf der Registerkarte Zulässige Mieter die Optionsschaltfläche für den Mieter auswählen.

  5. Berechtigung entfernen auswählen.

  6. Die Warnungen im Bestätigungsdialogfeld sollten überprüft werden, anschließend ist Entfernung erzwingen auszuwählen.

    Es erscheint eine Erfolgsmeldung. Dieser Mandant kann die Grid Federation Verbindung nicht mehr nutzen.

  7. Gegebenenfalls zum anderen Grid wechseln und diese Schritte wiederholen, um die Berechtigung für dasselbe Mandantenkonto im anderen Grid zwangsweise zu entfernen. Zum Beispiel empfiehlt es sich, diese Schritte im anderen Grid zu wiederholen, um zu verhindern, dass Objekte im Verarbeitungsprozess den Ziel-Bucket erreichen.